搜索

[17679] 2019-12-30_GeekPwn联合腾讯安全发布《云安全威胁报告》，揭示云安全攻击路径全景

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-12-30_GeekPwn联合腾讯安全发布《云安全威胁报告》，揭示云安全攻击路径全景 G e e k P w n   联 合 腾 讯 安 全 发 布 《 云 安 全 威 胁 报 告 》 ， 揭 示 云 安 全 攻 击 路 径 全 景 G e e k P w n   2 0 1 9 - 1 2 - 3 0 以 下 文 章 来 源 于 腾 讯 安 全   ， 作 者 腾 讯 安 全 2 0 1 9   年 ， G e e k P w n   与 腾 讯 云 鼎 实 验 室 联 合 推 出 了 全 球 首 个 基 于 真 实 通 用 云 环 境 的 安 全 挑 战 赛 ， 比 赛 覆 盖 了 云 平 台 上 多 数 潜 在 的 路 径 攻 击 与 防 御 。 这 场 云 安 全 挑 战 为 选 手 指 明 攻 击 路 径 ， 堪 称 “ 一 站 式 服 务 ” 攻 防 演 练 平 台 。 为 推 动 云 安 全 领 域 的 未 来 具 有 更 透 明 、 更 通 畅 、 更 完 整 的 前 景 ， G e e k P w n   与 腾 讯 安 全 云 鼎 实 验 室 联 合 发 布 《 2 0 1 9   云 安 全 威 胁 报 告 》 ， 总 结 “ 八 纵 八 横 ” 的 攻 击 路 径 、 剖 析 涉 及 的 攻 击 点 和 攻 击 技 术 。 云 计 算 因 低 成 本 、 高 配 置 以 及 安 全 等 配 套 服 务 等 突 出 优 势 ， 成 为 越 来 越 多 企 业 数 字 化 转 型 升 级 的 首 要 选 择 。 I D C 最 新 预 测 数 据 显 示 ， 全 球 公 有 云 收 入 到 2 0 2 1 年 将 达 到 2 7 8 3 亿 元 ， 较 之 2 0 1 7 年 同 比 增 长 8 7 . 3 6 % 。 随 着 越 来 越 多 的 企 业 选 择 上 云 ， 云 上 安 全 也 成 为 云 服 务 商 和 租 户 共 同 关 注 的 话 题 。 近 日 ， 基 于 对 云 安 全 情 报 数 据 的 统 计 分 析 和 最 新 云 安 全 攻 防 趋 势 的 研 究 ， G e e k P w n   联 合 腾 讯 安 全 云 鼎 实 验 室 发 布 了 《 2 0 1 9 云 安 全 威 胁 报 告 》 （ 以 下 简 称 《 报 告 》 ） ， 在 整 体 把 握 云 安 全 威 胁 形 势 的 基 础 上 ， 对 基 础 设 施 、 数 据 、 身 份 验 对 基 础 设 施 、 数 据 、 身 份 验 证 和 访 问 管 理 、 云 中 安 全 管 理 、 微 服 务 及 证 和 访 问 管 理 、 云 中 安 全 管 理 、 微 服 务 及 S e r v e r l e s s 以 及 跨 云 等 云 上 安 全 威 胁 形 势 进 行 了 梳 理 ， 并 提 出 云 服 务 厂 商 以 及 跨 云 等 云 上 安 全 威 胁 形 势 进 行 了 梳 理 ， 并 提 出 云 服 务 厂 商 和 使 用 方 的 责 任 共 担 已 成 为 新 威 胁 形 势 下 的 应 对 标 配 。 和 使 用 方 的 责 任 共 担 已 成 为 新 威 胁 形 势 下 的 应 对 标 配 。 腾 讯 安 全 腾 讯 安 全   . 致 力 于 成 为 产 业 数 字 化 升 级 的 安 全 战 略 官 ， 守 护 政 府 及 企 业 的 数 据 、 系 统 、 业 务 安 全 ， 为 产 业 数 字 化 升 级 保 驾 护 航
云 上 攻 击 路 径 全 景 首 次 公 开 云 上 攻 击 路 径 全 景 首 次 公 开 云 资 源 攻 击 占 比 近 云 资 源 攻 击 占 比 近 5 0 % 云 技 术 表 现 出 的 服 务 成 本 低 、 便 捷 性 高 、 扩 展 性 好 等 特 点 ， 在 为 用 户 提 供 更 多 层 次 服 务 的 同 时 ， 也 给 云 平 台 带 来 了 更 多 可 利 用 的 攻 击 面 。 腾 讯 安 全 的 情 报 数 据 显 示 ， 云 资 源 作 为 攻 击 源 的 比 例 已 占 国 内 所 有 攻 击 源 的   4 5 . 5 5 % 。
（ 安 全 攻 击 来 源 占 比 统 计 ） 《 报 告 》 首 次 对 外 披 露 了 云 鼎 实 验 室 基 于 真 实 云 上 攻 防 的 研 究 ， 详 细 诠 释 了 八 条 纵 向 和 八 条 横 向 的 云 攻 击 路 径 。 总 体 而 言 ， 攻 击 者 既 能 在 无 任 何 授 权 的 情 况 下 自 云 外 纵 向 进 入 云 平 台 展 开 攻 击 ， 也 能 在 进 入 云 平 台 后 通 过 横 向 迁 移 获 取 攻 击 者 既 能 在 无 任 何 授 权 的 情 况 下 自 云 外 纵 向 进 入 云 平 台 展 开 攻 击 ， 也 能 在 进 入 云 平 台 后 通 过 横 向 迁 移 获 取 更 多 租 户 资 源 和 数 据 。 更 多 租 户 资 源 和 数 据 。 也 是 说 ， 与 传 统 攻 击 路 径 相 比 ， 云 资 源 攻 击 表 现 出 更 为 多 元 、 复 杂 和 脆 弱 的 特 性 。 （ 攻 击 方 式 模 型 全 景 图 ） 伴 随 着 云 服 务 提 供 向 底 层 资 源 共 享 方 式 不 断 延 展 的 趋 势 加 剧 ， 云 服 务 提 供 商 和 使 用 者 对 不 同 层 次 安 全 问 题 采 取 共 同 负 担 或 分 而 治 之 的 策 略 ， 是 实 现 云 上 安 全 防 护 最 佳 实 践 的 重 要 趋 势 。 同 时 ， 对 于 构 筑 完 善 安 全 保 障 体 系 而 来 势 在 必 行 。
（ 安 全 责 任 共 担 模 型 ） 2 / 3   D D o S 攻 击 指 向 云 平 攻 击 指 向 云 平 台 台 基 础 设 施 安 全 形 势 严 峻 基 础 设 施 安 全 形 势 严 峻 针 对 网 络 、 主 机 和 应 用 等 基 础 设 施 的 安 全 攻 击 由 来 已 久 。 腾 讯 安 全 情 报 数 据 显 示 ， 约   2 / 3   的 网 络   D D o S   攻 击 事 件 都 以 云 平 台 I P 作 为 攻 击 目 标 ， 超   9 9 . 6 % 的 攻 击 流 量 皆 小 于   2 0 0 G ， 攻 击 趋 势 呈 现 出 行 业 分 布 广 泛 、 超 大 流 量 攻 击 次 数 增 加 、 整 体 攻 击 次 数 减 少 、 低 成 本 高 度 集 成 管 理 的 特 点 ， 给 云 服 务 上 带 来 了 更 高 级 别 的 网 络 风 险 。 （ D D o S 攻 击 目 标 分 布 ）
而 在 主 机 安 全 方 面 ， 由 软 硬 件 虚 拟 化 带 来 的 是 传 统 安 全 与 虚 拟 化 安 全 威 胁 的 糅 合 。 其 中 ， 漏 洞 利 用 和 恶 意 文 件 仍 是 传 漏 洞 利 用 和 恶 意 文 件 仍 是 传 统 主 机 安 全 面 临 的 重 要 挑 战 。 统 主 机 安 全 面 临 的 重 要 挑 战 。 抽 样 数 据 显 示 ， 云 中   7 0 %   以 上 漏 洞 均 为 基 线 漏 洞 ， 且 中 风 险 漏 洞 超   6 0 % 。 此 外 ， 2 0 1 9   年 云 平 台 恶 意 文 件 数 量 月 均 增 长   1 7 . 5   万 / 个 ， D D o S   和 代 理 类 型 的 样 本 数 量 有 所 增 加 ， 侧 面 反 映 云 平 台 主 机 资 源 滥 用 威 胁 不 断 加 剧 。 除 此 之 外 ， 当 下 云 平 台 还 面 临 着 包 含 存 储 、 网 络 、 管 理 等 在 内 的 虚 拟 化 安 全 威 胁 。 任 何 基 于 虚 拟 化 技 术 的 攻 击 都 有 可 能 对 整 个 云 上 用 户 造 成 灾 难 性 影 响 。 （ 云 上 漏 洞 类 别 占 比 图 ） 应 用 程 序 或 软 件 作 为 云 上 企 业 开 展 业 务 直 接 使 用 的 对 象 ， 其 安 全 性 直 接 关 乎 业 务 安 全 。 腾 讯 云 安 全 统 计 数 据 显 示 ， S M B 相 关 漏 洞 是 黑 产 对 应 用 发 起 攻 击 的 首 选 手 段 ， 相 关 漏 洞 是 黑 产 对 应 用 发 起 攻 击 的 首 选 手 段 ， W e b   类 攻 击 次 之 。 类 攻 击 次 之 。 除 常 规 应 用 漏 洞 外 ， 用 于 客 户 管 理 云 服 务 和 交 互 的 A P I （ 应 用 程 序 编 程 接 口 ） 和 U I （ 用 户 接 口 ） 如 若 设 计 不 当 ， 也 将 导 致 滥 用 甚 至 数 据 泄 露 。 随 着   S a a S   和   P a a S   应 用 的 增 加 ， 云 服 务 提 供 商 成 为 应 用 安 全 防 护 的 主 力 。 数 据 安 全 面 临 挑 战 数 据 安 全 面 临 挑 战 身 份 验 证 和 访 问 管 理 成 数 据 安 全 关 键 身 份 验 证 和 访 问 管 理 成 数 据 安 全 关 键 《 报 告 》 指 出 ， 包 括 数 据 泄 露 、 数 据 丢 失 以 及 隐 私 数 据 利 用 和 泄 露 等 在 内 的 数 据 安 全 威 胁 已 成 为 当 前 上 云 企 业 面 必 须 直 面 的 挑 战 。 据   R i s k   B a s e d   S e c u r i t y   统 计 ， 2 0 1 9   年 上 半 年 世 界 范 围 内 已 经 发 生 了   3 8 1 3   起 数 据 泄 露 事 件 ， 被 公 开 数 据 高 达   4 1 亿 条 。 腾 讯 安 全 情 报 数 据 显 示 ， “ 数 据 数 据 ” 、 、 “ 身 份 证 身 份 证 ” 、 、 “ 密 码 密 码 ” 等 关 于 数 据 泄 露 的 词 汇 在 暗 网 的 热 词 分 析 中 占 比 极 等 关 于 数 据 泄 露 的 词 汇 在 暗 网 的 热 词 分 析 中 占 比 极 大 。 大 。 与 此 同 时 ， 因 技 术 受 限 存 在 数 据 丢 失 风 险 和 对 个 人 隐 私 数 据 合 规 保 护 的 法 规 出 台 ， 拓 展 着 数 据 泄 露 带 来 的 损 失 面 和 负 面 效 益 。 除 此 之 外 ， 来 自 身 份 验 证 和 访 问 管 理 方 面 的 安 全 威 胁 使 得 数 据 泄 露 面 临 着 更 为 严 峻 的 形 势 。 《 报 告 》 指 出 ， 调 查 显 示 ， 约   3 8 %   的 云 用 户 账 户 已 处 于 危 险 之 中 。 其 中 账 户 劫 持 占 比 最 大 ， 约 为 三 分 之 一 ， 且 主 要 以 自 动 化 撞 库 为 主 要 方 式 。
（ 黑 产 攻 击 方 式 占 比 图 ） 云 主 机 资 源 滥 用 严 重 云 主 机 资 源 滥 用 严 重 云 安 全 服 务 多 元 化 趋 势 明 显 云 安 全 服 务 多 元 化 趋 势 明 显 一 方 面 ， 云 生 态 下 数 据 所 有 权 与 管 理 权 的 分 析 使 得 云 中 的 安 全 管 理 面 临 新 挑 战 。 腾 讯 安 全 云 鼎 实 验 室 对 腾 讯 云 上 的 恶 意 文 件 分 布 情 况 进 行 分 析 后 发 现 ， 云 资 源 滥 用 行 为 逐 步 增 多 ， 其 中 ， L i n u x   和 和   W i n d o w s   操 作 系 统 的 云 主 机 已 分 别 成 为 了 操 作 系 统 的 云 主 机 已 分 别 成 为 了 D D o S   攻 击 和 代 理 类 滥 用 行 为 的 重 灾 区 。 攻 击 和 代 理 类 滥 用 行 为 的 重 灾 区 。 由 云 资 源 滥 用 带 来 的 安 全 威 胁 也 在 逐 步 增 大 ， C N C E R T   抽 样 检 测 数 据 显 示 ， 针 对 境 内 目 标   I P   的   D D o S   攻 击 中   8 0 . 1 %   的 攻 击 来 源 为 国 内 云 服 务 提 供 商 ， 极 大 地 影 响 云 服 务 使 用 者 的 可 用 容 量 。 （ L i n u x   和   W i n d o w s   操 作 系 统 恶 意 样 本 占 比 图 ） 另 一 方 面 ， 为 满 足 用 户 对 云 计 算 便 捷 部 署 、 灵 活 拓 展 、 数 据 中 心 统 一 等 需 求 ， 应 势 而 生 的 微 服 务 和 无 服 务 器 计 算 （ S e r v e r l e s s ） 等 新 服 务 架 构 也 带 来 了 可 利 用 攻 击 面 扩 大 、 传 统 监 控 方 法 失 效 等 新 安 全 管 理 问 题 。 新 服 务 模 式 的 特 征 要 求 云 上 安 全 需 要 更 具 前 瞻 性 的 设 计 架 构 和 囊 括 业 务 逻 辑 、 代 码 、 数 据 和 应 用 程 序 等 在 内 的 安 全 配 置 。 除 此 之 外 ， G a r t n e r   曾 预 测 ， 到   2 0 2 0   年 ， 9 0 %   的 企 业 将 采 用 混 合 基 础 设 施 管 理 功 能 。 I n t e r c l o u d （ 跨 云 ） 趋 势 是 企 业 未 （ 跨 云 ） 趋 势 是 企 业 未 来 的 发 展 方 向 。 来 的 发 展 方 向 。 云 间 的 身 份 管 理 和 身 份 认 证 、 云 服 务 安 全 架 构 、 数 据 加 密 传 输 以 及 安 全 合 规 性 将 成 为 关 乎 企 业 安 云 间 的 身 份 管 理 和 身 份 认 证 、 云 服 务 安 全 架 构 、 数 据 加 密 传 输 以 及 安 全 合 规 性 将 成 为 关 乎 企 业 安 全 管 理 的 重 要 部 分 。 全 管 理 的 重 要 部 分 。 另 外 ， 伴 随 着 云 计 算 在 各 领 域 的 应 用 拓 展 ， 工 业 云 平 台 和 物 联 网 云 平 台 的 安 全 性 也 将 是 未 来 安 全
威 胁 和 管 理 的 重 点 关 注 领 域 。 目 前 来 看 ， 云 平 台 不 仅 要 应 对 传 统 网 络 架 构 中 存 有 的   D D o S 、 入 侵 、 病 毒 等 常 态 问 题 ， 还 要 高 度 重 视 云 平 台 架 构 的 虚 拟 机 逃 逸 、 资 源 滥 用 、 横 向 穿 透 等 新 安 全 问 题 。 针 对 云 安 全 “ 新 旧 ” 威 胁 糅 合 的 安 全 形 势 ， 《 报 告 》 根 据 主 机 安 全 、 数 据 安 全 、 身 份 认 证 和 访 问 管 理 等 具 体 的 安 全 威 胁 特 征 ， 提 出 了 具 有 行 业 通 用 性 的 应 对 手 段 与 防 范 建 议 。 例 如 针 对 数 据 安 全 问 题 ， 《 报 告 》 中 提 出 云 服 务 提 供 商 需 要 负 责 为 客 户 建 立 以 数 据 为 中 心 的 安 全 架 构 ， 对 数 据 产 生 、 流 动 、 存 储 、 使 用 及 销 毁 进 行 全 流 程 加 密 保 护 ； 而 云 服 务 使 用 者 则 须 细 化 身 份 认 证 和 访 问 控 制 配 置 的 颗 粒 度 ， 配 合 账 户 安 全 管 理 ， 防 止 数 据 内 部 泄 露 。 （ 数 据 中 台 架 构 全 景 图 ） 《 报 告 》 强 调 云 服 务 提 供 商 和 使 用 者 之 间 的 安 全 责 任 共 担 将 是 应 对 新 威 胁 的 关 键 思 路 。 而 腾 讯 安 全 作 为 国 内 领 先 的 云 安 全 厂 商 之 一 ， 将 致 力 成 为 产 业 数 字 化 升 级 的 安 全 战 略 官 ， 不 断 开 放 安 全 能 力 和 产 品 ， 持 续 为 云 端 企 业 高 效 御 敌 提 供 力 量 支 撑 。 想 要 获 得 《 想 要 获 得 《 2 0 1 9   云 安 全 威 胁 报 告 》 全 文 、 云 安 全 威 胁 报 告 》 全 文 、 了 解 更 多 详 细 云 上 安 全 威 胁 了 解 更 多 详 细 云 上 安 全 威 胁 ， ， 请 请 点 点 击 文 尾 击 文 尾 “ 阅 读 原 文 阅 读 原 文 ” 获 取 报 告 。 获 取 报 告 。 E N D 更 多 精 彩
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理